neustes

Die unsichtbare Front – Technische Möglichkeiten der Geheimdienste im Spiegel öffentlicher Berichte

Autor: DerSchneider


Einleitung

Die technischen Fähigkeiten der Geheimdienste gehören zu den am besten gehüteten Geheimnissen der modernen Staaten. Was tatsächlich möglich ist, bleibt im Dunkeln – doch immer wieder dringen Bruchstücke der Wahrheit an die Öffentlichkeit. Whistleblower wie Edward Snowden enthüllten ab 2013 das Ausmaß globaler Überwachungsstrukturen, Recherchen von NDR, WDR und Süddeutscher Zeitung legen regelmäßig Gesetzesentwürfe und operative Pläne offen, und Cybersecurity-Firmen dokumentieren die Angriffsmethoden staatlicher Hackergruppen.

Dieser Artikel ordnet die bekannt gewordenen technischen Möglichkeiten der Geheimdienste ein – nicht als Spekulation, sondern basierend auf dokumentierten Fakten, geleakten Dokumenten und öffentlich zugänglichen Analysen. Er beleuchtet, was Geheimdienste heute technisch leisten können, wie sich ihre Befugnisse verändern und welche Kontroversen daraus erwachsen.


Die digitale Allmacht – Internet- und Kommunikationsüberwachung

Der BND am DE-CIX: Fenster zum weltweiten Datenverkehr

Am Frankfurter Internetknoten DE-CIX, über den mehr Daten fließen als über jeden anderen Knotenpunkt in Europa, hat der Bundesnachrichtendienst (BND) seinen Untermieter. Hier überwacht der deutsche Auslandsgeheimnis ganz legal den internationalen Datenverkehr – E-Mails, Chatnachrichten und andere Kommunikation werden in Echtzeit mit Suchbegriffen, sogenannten Selektoren, durchforstet.

Einem Gesetzesentwurf aus dem Kanzleramt zufolge soll der BND künftig nicht nur Metadaten wie IP-Adressen speichern dürfen, sondern auch die Inhalte der Kommunikation – und zwar bis zu einem halben Jahr. Bisher war die Speicherung auf Metadaten beschränkt. Die geplante Neuregelung würde den BND damit faktisch von einem reinen Informationssammler zu einem Dienst mit weitreichenden operativen Eingriffsmöglichkeiten machen.

Von der strategischen Aufklärung zur aktiven Sabotage

Die wohl tiefgreifendste Veränderung steht dem BND durch eine umfassende Gesetzesreform bevor. Bislang durfte der Dienst ausschließlich Informationen sammeln und auswerten. Der neue Gesetzesentwurf, der die Paragraphenzahl von 69 auf 139 mehr als verdoppelt, sieht vor, dass der BND künftig operativ tätig werden darf – mit aktiven Handlungen zum Schutz der Bundesrepublik.

Die geplanten Befugnisse lesen sich wie eine Blaupause für einen Geheimdienst neuen Typs:

BefugnisBeschreibung
SabotageHeimliche Sabotagehandlungen im Ausland zur Schwächung gegnerischer Streitkräfte
CyberoperationenAngriff auf IT-Infrastrukturen, Umleitung von Datenströmen, Abwehr von Drohnen
HackingEindringen in Systeme, Manipulation und Löschung von Daten
FinanzoperationenAbziehen von Geld aus Kryptowallets
BiometrieAbgleich biometrischer Daten, Gesichtserkennung
Verdeckte MaßnahmenEindringen in Wohnungen zur Installation von Spähsoftware

Voraussetzung für solche Eingriffe soll eine vom Nationalen Sicherheitsrat festgestellte „nachrichtendienstliche Sonderlage“ sein, die das Parlamentarische Kontrollgremium mit Zweidrittelmehrheit billigen muss.

Die „deutsche Mini-NSA“

Parallel zur rechtlichen Aufrüstung betreibt der BND auch technische Aufrüstung. Geplant ist ein neues Cyberspionage-Zentrum in Bonn – fernab der Berliner Zentrale, mit der National Security Agency (NSA) als Vorbild. Dieses Vorhaben wird in Fachkreisen bereits als „deutsche Mini-NSA“ bezeichnet.


Spionage vom Himmel – Satellitenaufklärung

Nicht nur im digitalen Raum, auch aus dem Weltall operieren Geheimdienste und Streitkräfte mit immer präziseren Systemen. Die Bundeswehr betreibt mit SARah (Satellite-based Radar Reconnaissance) eines der modernsten Radarsatellitensysteme der Welt.

Das System besteht aus drei Satelliten – zwei mit Reflektortechnologie, einer mit Phased-Array-Radar – und sichert der Bundeswehr die Fähigkeit zur weltweiten, tageszeit- und wetterunabhängigen abbildenden Aufklärung. SARah ersetzt das Vorgängersystem SAR-Lupe und bietet deutlich verbesserte Auflösung und schnellere Bildbereitstellung.

Während SARah primär militärischen Zwecken dient, zeigt es exemplarisch, welche technischen Möglichkeiten heute im Bereich der weltraumgestützten Aufklärung existieren – und dass auch Deutschland auf diesem Gebiet technologisch an der Spitze mitspielt.


Das Geschäft mit der Spionage – Pegasus und kommerzielle Überwachungstechnik

Die israelische Firma NSO Group entwickelte mit Pegasus eine Spyware, die als das „raffinierteste Spionagewerkzeug“ gilt, das die Welt je gesehen hat. Pegasus kann Smartphones mit iOS und Android infiltrieren, ohne dass der Nutzer einen Link anklicken muss (Zero-Click-Exploit), und verwandelt das Gerät in eine rund um die Uhr aktive Überwachungsstation.

Die technischen Fähigkeiten von Pegasus sind dokumentiert:

  • Auslesen von Textnachrichten, E-Mails und Chats
  • Abhören von Telefonaten
  • Aktivieren von Kamera und Mikrofon
  • Auslesen von Standortdaten
  • Zugriff auf Kontakte, Kalender und gespeicherte Dateien

Das Pegasus-Projekt enthüllte, dass die Spyware gegen Journalisten, Menschenrechtsverteidiger und Regierungsvertreter eingesetzt wurde. Die Technologie wird an Geheimdienste und Strafverfolgungsbehörden weltweit verkauft – ein Geschäftsmodell, das grundlegende ethische Fragen aufwirft.


Cyberkriegsführung – Die Methoden der GRU-Einheit 26165 (APT28 / Fancy Bear)

Die russische GRU-Einheit 26165, besser bekannt als APT28 oder Fancy Bear, ist eine der aktivsten staatlichen Hackergruppen weltweit. Seit mindestens 2004 operiert sie im Auftrag des russischen Militärgeheimdienstes und zielt auf Regierungen, Militär, kritische Infrastrukturen und Verteidigungsunternehmen in Europa, Nordamerika und weltweit.

Die technischen Methoden von APT28 sind hochentwickelt:

MethodeBeschreibung
Zero-Day-ExploitsAusnutzung bisher unbekannter Sicherheitslücken
Spear-PhishingGezielte, personalisierte Phishing-Angriffe
Malware-FrameworksEinsatz eigener Schadsoftware wie „Prismex“
Supply-Chain-AngriffeKompromittierung von Lieferketten
DesinformationKombination von Hacking mit Einflussoperationen

Ein aktuelles Beispiel: Im Dezember 2025 startete APT28 eine Cyberangriffskampagne gegen die Ukraine und mehrere EU-Staaten, bei der eine weaponized LNK-Datei (Windows-Verknüpfung) eine Zero-Day-Sicherheitslücke ausnutzte.

Das britische NCSC bewertete die Gruppe mit der höchsten Sicherheitsstufe als „almost certainly“ der russischen GRU zugehörig. Die enge Verbindung zwischen technischen Hackermethoden und staatlicher Strategie macht APT28 zu einem Paradebeispiel für moderne, staatlich gelenkte Cyberkriegsführung.


Der Militärische Abschirmdienst (MAD) – Aufrüstung im analogen und digitalen Raum

Auch der Militärische Abschirmdienst (MAD) steht vor einer grundlegenden Reform. Das geplante MAD-Gesetz soll dem Dienst weit mehr Kompetenzen geben – sowohl im analogen als auch im digitalen Bereich. Der MAD wird künftig als „Verfassungsschutzbehörde und abschirmender Nachrichtendienst der Bundeswehr“ geführt.

Die Bedrohungslage ist laut MAD-Präsidentin Martina Rosenberg so hoch wie nie. Deutschland sei für Russland „Zielfläche Nummer eins in Europa“. Die Reform sieht vor, dass der MAD künftig nicht nur Spionage und Sabotage gegen die Bundeswehr abwehrt, sondern auch erweiterte Befugnisse zur Sammlung von Erkenntnissen über verfassungsfeindliche Bestrebungen innerhalb der Bundeswehr erhält.

Kritisch: Vieles soll auf einer Ebene unterhalb des Gesetzes konkretisiert werden und entzieht sich so der Öffentlichkeit. Fachleute warnen vor möglichen Kontrolllücken.


Kontroversen und ethische Abwägungen

Die technischen Möglichkeiten werfen grundlegende Fragen auf:

Die Verschiebung der Rollen: Der BND wandelt sich vom reinen Informationssammler zum aktiven Akteur, der Sabotage und Cyberangriffe durchführen darf. Diese Entwicklung wird von Kritikern als Aufweichung demokratischer Kontrollmechanismen gesehen.

Die Datenfrage: Die geplante Speicherung von Kommunikationsinhalten über sechs Monate erinnert an die Vorratsdatenspeicherung, die in Deutschland bereits mehrfach verfassungsrechtlich scheiterte.

Die Transparenz: Wichtige Teile der neuen Befugnisse werden auf Verordnungsebene geregelt – jenseits der parlamentarischen Öffentlichkeit.

Die internationale Dimension: Der BND soll unabhängiger von US-Geheimdiensten werden und auf dem Niveau seiner Partner mitspielen können – eine Entwicklung, die einerseits souveränitätspolitisch verständlich ist, andererseits die Frage aufwirft, ob Deutschland sich an Standards orientiert, die es selbst lange kritisiert hat.


Fazit und Ausblick

Die technischen Möglichkeiten der Geheimdienste, die im Netz kursieren, sind keine Hirngespinste. Sie basieren auf geleakten Dokumenten, offiziellen Gesetzesentwürfen und der Analyse von Cybersecurity-Experten. Was sich abzeichnet, ist ein tiefgreifender Wandel:

Die Geheimdienste werden operativer, digitaler und eingriffsintensiver. Der BND entwickelt sich vom Beobachter zum Akteur, der MAD wird zur Verfassungsschutzbehörde aufgerüstet, und staatliche Hackergruppen wie APT28 demonstrieren, was technisch bereits möglich ist – und längst praktiziert wird.

Die Frage ist nicht mehr, ob Geheimdienste über diese technischen Fähigkeiten verfügen, sondern wie sie eingesetzt werden und wer sie kontrolliert. Die Balance zwischen Sicherheit und Freiheit, zwischen staatlichem Schutz und bürgerlicher Privatsphäre, wird in den kommenden Jahren auf eine harte Probe gestellt werden.


Quellen

  • Tagesschau / NDR / WDR / Süddeutsche Zeitung: „Ein bisschen mehr James Bond beim BND – Was der Gesetzentwurf dem Geheimdienst erlauben könnte“
  • Tagesschau / NDR / WDR / Süddeutsche Zeitung: „Neues BND-Gesetz: Mehr Befugnisse für die Internetüberwachung“
  • Deutschlandfunk: „Reform geplant – Wird der BND zum Geheimdienst?“
  • Netzpolitik.org: „Ein Militärgeheimdienst wird aufgerüstet“
  • ZDFheute: „Bundesnachrichtendienst-Reform: operativer, digitaler, mächtiger?“
  • All-about-security.de: „BND-Reform: Geheimdienst erhält operative Befugnisse“
  • Bundeswehr: „SARah – ein enormer Gewinn für die Aufklärung“
  • BSI: „Gemeinsamer Sicherheitshinweis zu Cyberaktivitäten der russischen GRU-Einheit 26165“
  • Amnesty International Security Lab: „The Pegasus Project“
  • Wikipedia: „Globale Überwachungs- und Spionageaffäre“

Kommentar abschicken

Das hast du vielleicht verpasst